-
题名面向软件在线升级过程的信任链机制
被引量:1
- 1
-
-
作者
安美芳
季宏志
朱琳
贺丽红
-
机构
北京交通大学计算机与信息技术学院
中国铁路信息科技集团有限公司网络安全部
中国网络安全审查技术与认证中心综合与质量部
北京朋创天地科技有限公司技术研发部
-
出处
《计算机工程与设计》
北大核心
2022年第9期2401-2407,共7页
-
基金
中国国家铁路集团有限公司科技研究开发计划课题基金项目(K2019S001)。
-
文摘
对软件在线升级过程中,新下载的升级代码一般都因没有可信代码标签,被信任链机制拦截,基于可信软件的升级后系统依然是可信的假设,提出一个软件在线升级代码的识别和可信标记方法 (SUCIM),通过对系统中可执行代码的创建过程和程序调用过程进行拦截,获取相关的代码生成和程序调用特征信息,实时对可信软件的在线升级过程进行识别和判断,将可信软件的在线升级代码添加到可信代码清单中。实验结果表明,SUCIM对可信软件在线升级代码有较高的识别率,识别过程高效,实时性较好,完全不影响正常的系统操作和运行体验。
-
关键词
可信计算
信任链
软件在线升级
代码创建
代码调用
可信标记
-
Keywords
trusted computing
trust chain
software online upgrade
code call
executable creation process
trusted label
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-